JsHook for Android

좋은 것들

정말 마음에 들었던 점은 Java와 네이티브 코드를 모두 연결하는 것이 얼마나 간단한지였습니다. 타사 라이브러리에서 이상한 충돌이 발생했고 JsHook을 사용하여 메서드 호출이 실패하기 직전에 가로채었습니다. 방금 로그 문을 추가했는데 갑자기 어떤 매개변수가 문제를 일으키는지 정확히 알 수 있었습니다. 인터페이스는 최소한이지만 꽤 좋습니다. 화려하려고 노력하지 않습니다. 스크립트를 로드하고 대상 앱에서 실행한 후 결과를 실시간으로 확인하세요. 기본 JavaScript를 알고 있고 이전에 Frida 작업을 수행한 적이 있다면 이미 절반쯤 온 것입니다. 완전한 IDE는 아니지만 작업을 빠르게 완료하는 데는 충분합니다.

그다지 좋지 않은 것

이전에 Frida나 Android 디버깅을 사용해 본 적이 없다면 초보자에게는 적합하지 않습니다. 내장된 튜토리얼도 없고, 예제 스크립트도 없고, 아무것도 없습니다. 구문을 파악하기 위해 오래된 GitHub 저장소를 찾아야 했습니다. 또한 버전 정보나 다운로드 번호가 부족하여 대략적인 느낌을 줍니다. 개발자 이름이 없나요? 보안에 민감한 작업을 수행하는 경우 이는 위험 신호입니다. 네, 무료입니다. 하지만 이는 지원이 없다는 의미이기도 합니다. 문제가 발생하면 스스로 해결해야 합니다. 기본 기술에 매우 익숙하지 않은 한 프로덕션 침투 테스트에서 사용하고 싶은 종류의 도구가 아닙니다.

결론

이미 Frida에 익숙하고 Android 앱에 후크를 삽입하는 간단한 방법이 필요하다면 Android용 JsHook을 다운로드해 볼 가치가 있습니다. 화려하지는 않지만 한 가지 효과가 있습니다. 이 항목을 처음 사용하거나 손에 쥐고 싶은 경우에는 건너뛰세요. 하지만 재미나 테스트를 위해 앱을 만지작거리고 있다면 이 앱은 작지만 든든한 도우미입니다. 무료이고 기능적이며 작업을 완료합니다. 이와 같은 틈새 도구에서 정확히 원하는 것입니다.